Zeit, sich aus der Ruhe bringen zu lassen

摘要

Unternehmen unterschätzen den Umsetzungsbedarf aus der Datenschutz-Grundverordnung (DSGVO). Die DSGVO ist längst in Kraft (wenn auch noch nicht wirksam) und wir Datenschutzbeauftragte sind uns dessen bewusst. Am 25.05.2018 soll die Umsetzung erfolgt sein. Zwei Jahre hatten die Unternehmen insgesamt Zeit - davon verbleiben jetzt noch 10 Monate. Das ist wenig, wenn man bedenkt, dass vor der Umsetzung eine Datenschutz-Bestandsaufnahme nötig ist. Die Neuheit der Regelungen, ihr hoher Abstraktionsgrad und die vielerorts bestehende Unsicherheit führen teilweise zu einer „Wird-schon-schiefgehen"-, „Man-kann-ja-nicht-alles-auf-einmal-umstellen"- oder „Im-Zweifel-ist-alles-irgendwie-erlaubt"-Hal-tung. Natürlich bedeuten die Neuformulierungen in der DGSVO und im BDSG 2018 nicht, dass das Datenschutzmanagement komplett auf den Kopf zu stellen ist. Vieles ändert sich nicht, doch einiges eben schon. Das betrifft insbesondere die Dokumentationspflichten. Unternehmen müssen umfangreicher nachweisen können, dass sie datenschutzkonform arbeiten und das auch auflisten. Man muss sich überlegen, wie man so informiert, dass die Information als nützlich und nicht als irritierend wahrgenommen wird. Da helfen Pilotprojekte, um Erfahrungen zu sammeln. Doch das kostet Zeit. Folgende Schritte sind zu unternehmen: 1. Ermitteln, welche Verarbeitungen personenbezogener Daten im Unternehmen gerade erfolgen. Dabei kann auf ein bestehendes Verfahrensverzeichnis zurückgegriffen werden. Nach Art. 30 DSGVO ist es übrigens leicht erweitert als Verarbeitungsverzeichnis fortzuführen.